И Трамп, и Джастин Сан стали спекулянтами, использующими искусственный интеллект; насколько глубока вода в этом высокодоходном бизнесе?

В XVI веке европейские торговые суда проложили треугольный маршрут через Атлантический океан.

Европейский текстиль и оружие поступали в Африку в обмен на людей; этих людей затем перевозили на плантации в Америке в обмен на хлопок и сахар; хлопок и сахар затем отправлялись обратно в Европу, замыкая цикл гарантированной прибыли. Эта печально известная система обмена позже получила в учебниках истории название «треугольная торговля».

Кто бы мог подумать, что три столетия спустя в интернете незаметно сформируется торговая цепочка с поразительно похожей структурой?

На этом новом маршруте обычные люди из стран глобального Юга предоставляют информацию о своей личности, лаборатории искусственного интеллекта в США создают передовые модели, а китайские разработчики и компании формируют спрос. Некоторые из посредников, связывающих эти три стороны и извлекающих выгоду из разницы, известны как «транзитные пункты ИИ».

Этот бизнес возник из-за двух непреодолимых препятствий.

С июня 2024 года OpenAI явно блокирует IP-адреса из материкового Китая, а условия обслуживания Anthropic также запрещают продажи в неподдерживаемые регионы. Оплата — еще одно препятствие; основные зарубежные производители моделей требуют Visa или Mastercard и строгую проверку платежного адреса, что напрямую исключает большинство разработчиков.

«AI Transfer Station» возникла именно из-за разрыва между этими двумя основными ограничениями. Они используют зарубежные серверы в качестве отправных точек, заменяют кредитные карты в иностранной валюте платежами в юанях и передают высокопроизводительные вычислительные мощности пользователям в зонах с ограниченным доступом через «персональных агентов по покупкам».

Этот бизнес, изначально находившийся в «серой зоне», теперь привлек группу знаменитостей, которые решили заявить о себе в этой сфере на высоком уровне.

Генеральный директор Cheetah Mobile Фу Шэн запустил Easy Router, предлагая 15% скидку на все модели и установив цену на DeepSeek-V4 всего в четверть от официальной. Криптомагнаты, такие как Джастин Сан, и семейный бизнес Трампа также включились в борьбу, демонстрируя глубину и потенциал прибыли на этом рынке.

Сегодня давайте поговорим о уловках этого бизнеса, который зарабатывает на вас деньги со слезами на глазах.

При достаточной смелости даже транзитная станция с искусственным интеллектом может иметь свой собственный Хуацянбэй.

С технической точки зрения, станция ретрансляции ИИ — это, по сути, обратный прокси-сервер, расположенный между пользователями и поставщиками услуг крупномасштабного моделирования. Пользователи отправляют запросы на станцию ​​ретрансляции, которая затем перенаправляет их в OpenAI или Anthropic, получает результаты и возвращает их пользователю.

Исходя из их формы и целевой аудитории, транспортные станции на современном рынке можно условно разделить на три типа:
Первый тип — это «веб-зеркала», ориентированные на обычных пользователей, которые просто используют веб-интерфейс, для доступа к которому пользователи могут авторизоваться. У них самый низкий порог входа, но они также наименее прозрачны, поскольку вы понятия не имеете, куда в конечном итоге попадают ваши запросы.

Второй тип — это «платформа агрегации и распространения API» для разработчиков. Ее суть заключается в объединении разнородных интерфейсов множества моделей в стандартный формат и их последующей перепродаже на основе токенов. Все упомянутые ранее известные продукты относятся к этой категории.

Третий тип — это «шлюз искусственного интеллекта корпоративного уровня» для крупных организаций, который обеспечивает интеллектуальную маршрутизацию, сквозной аудит, анонимизацию данных и контроль доступа. Portkey — это типичный продукт, который считается относительно стандартизированным уровнем в этой экосистеме.

Все три типа технологий имеют общую базовую логику. Возьмем, к примеру, проект с открытым исходным кодом OneAPI. Он имеет более 30 000 звезд на GitHub и используется многими коммерческими платформами напрямую для вторичной разработки, что делает его де-факто базовой инфраструктурой для многих транспортных узлов.

Его функционирование состоит из трех основных модулей:

Стандартизация протокола: форматы API различных крупных моделей существенно различаются. Ретрансляционная станция будет тщательно распаковывать запросы пользователей на уровне сетевого приложения, извлекать основные элементы, переупаковывать их в формат, требуемый целевой моделью, и отправлять, а также передавать потоковые блоки данных в режиме реального времени, обеспечивая бесперебойную работу.

Перехват платежей на основе токенов: станция ретрансляции перехватывает возвращаемые пакеты данных во время пересылки, вычисляет фактическое потребление, а затем умножает его на специальный «множитель модели» для выставления счета пользователю. Эта система позволяет владельцам сайтов устанавливать дифференцированные тарифы для разных моделей и является основой коммерческой монетизации.

Многопользовательский пул опроса: для отдельных официальных аккаунтов установлены строгие ограничения по частоте опроса. Ретрансляционная станция поддерживает большое количество базовых API-ключей и распределяет трафик с помощью алгоритма опроса. Когда аккаунт блокируется или исчерпывается, система автоматически и беспрепятственно переключается на следующий.

Именно этот третий модуль позволяет запустить коммерческую платформу в кратчайшие сроки, просто арендовав зарубежный сервер и выполнив одну команду Docker. Постоянное снижение технических барьеров напрямую привело к появлению огромного количества игроков на рынке.

Низкие цены на проезд в транзитных станциях, вероятно, объясняются более экономичным способом получения вычислительных мощностей.

Поставщики ресурсов на более высоких уровнях снижают затраты, используя бесплатные квоты для новых пользователей облака, злоупотребляя адресами электронной почты образовательных учреждений для получения скидок и перепродавая привилегии корпоративных аккаунтов оптом на платформах электронной коммерции. Более сомнительные методы включают массовую регистрацию поддельных аккаунтов, кражу кредитных карт, используемых для трансграничных операций, и даже кражу API-ключей других пользователей.

В последнее время, с введением компанией Anthropic обязательной аутентификации KYC (Know Your Customer — «Знай своего клиента»), в этой цепочке поставок появилось новое направление.

Посредники ездят в Нигерию, Кению, Камбоджу и другие места, чтобы за несколько долларов вербовать местных жителей для фотографирования, сбора информации о лицах и идентификационных данных в больших объемах, а затем перепродавать ее отечественным застройщикам по цене, в десятки раз превышающей реальную.

Это поразительно похоже на логику черного рынка сбора данных о радужной оболочке глаза в Африке, напрямую продолжая цепочку коммерциализации биометрических данных в эпоху искусственного интеллекта. Многие исследователи отрасли предупреждают, что информация о лице, собранная сегодня, завтра может быть использована для открытия мошеннических финансовых счетов, что повлечет за собой далеко идущие последствия.

Потратьте деньги, которые вы бы потратили на Maserati, чтобы покататься на велосипеде, предоставленном сервисом Cyber-shared.

Если бы действительно существовала возможность «оплаты при доставке», то деятельность посредников по закупкам можно было бы считать честной. Однако в реальности услуги, предоставляемые посредниками на основе искусственного интеллекта, часто не соответствуют рекламируемым товарам и могут даже восприниматься как «упрощенные» товары.

В марте 2026 года Исследовательский центр информационной безопасности CISPA опубликовал первую научную статью о систематическом аудите безопасности транспортных станций под названием «Реальные деньги, поддельные модели: обманчивые заявления о моделях в теневых API».

Исследователи отследили 17 видов общественного транспорта, которые упоминались в 187 официальных научных статьях, и провели всесторонние тесты.

Результаты вызывают тревогу: 45,83% узлов не прошли аутентификацию модели, что указывает на то, что модель, работающая в их бэкэнде, не соответствовала заявленной. В тесте на ответы на медицинские вопросы Gemini-2.5-flash достиг точности 83,82% через официальный API, но этот показатель упал примерно до 37% через теневой API. В тесте на юридическую аргументацию все протестированные посредники отстали от официального API более чем на 40 процентных пунктов.

▲ AIME 2025

В частности, существует три способа реализовать эту схему «замены»:

Во-первых, они устанавливают официальную цену, но на самом деле используют дешевую модель с открытым исходным кодом (например, GPT-5 в качестве прикрытия, но тайно заменяют его на урезанную версию Llama). Во-вторых, они заменяют более дорогую старую модель более дешевой новой моделью и взимают с пользователей больше денег. В-третьих, даже если пользователи платят высокую цену, в конечном итоге все равно используется модель низкого ценового сегмента.

Цена и качество на черном рынке посредников в сфере ИИ представляют собой совершенно случайные «слепые ящики». В статье также делается вывод, что соотношение цен не обладает прогностической способностью в отношении снижения точности, и выбор дорогого посредника не защищает от потери возможности замены модели.

Помимо поддельных моделей, в законопроектах также содержались нарушения.

В докладе «Анализ поведенческой согласованности и прозрачности API-шлюзов для больших языковых моделей», представленном на конференции ACM Internet Measurement Conference 2026, были проанализированы реальные коммерческие шлюзы, и было обнаружено, что некоторые шлюзы фактически взимали на 62,8% больше, чем ожидалось, но данные об их использовании не отличались от данных других платформ, и пользователи понятия не имели, куда уходили дополнительные деньги.

Кроме того, некоторые шлюзы также выполняют скрытое «усечение контекста».

Для экономии средств они незаметно удаляют более ранний контент, как только исторические сообщения превышают неявный порог. Тестировщики разработали диалог из 25 ходов, и на некоторых шлюзах модель не смогла воспроизвести информацию, заданную на 10-м ходу, к 24-му ходу. Это означает, что приложения, использующие анализ длинных документов или многоходовые диалоги, могут работать в ухудшенном состоянии в течение длительного периода времени.

Короче говоря, используемая вами станция ретрансляции ИИ, скорее всего, будет самой дорогой, использует самую примитивную модель и заставит вас в любой момент превратиться в золотую рыбку с семисекундной памятью, чтобы в итоге использовать её только для самых сложных задач.

Вы используете ИИ для написания кода, а ИИ внедряет в вас вредоносное ПО.

Честно говоря, тратить деньги на "глупую" модель — это в лучшем случае потерять деньги, чтобы избежать катастрофы. Вам следует быть осторожнее с тем, что эти посредники в сфере ИИ вполне могут следить за вашими личными данными.

Пользователи считают, что передают ретрансляционной станции лишь запрос, но на самом деле они передают полную запись двусторонней связи.

Посредник в сфере ИИ, выступая в роли посредника, имеет доступ на чтение и запись ко всем запросам и ответам модели. Серые платформы могут упаковывать эти данные и продавать их компаниям, занимающимся обучением ИИ, или брокерам данных, получая существенную прибыль. Это ставит вас одновременно и как клиента, и как часть самого продукта.

Ещё более опасно то, что данные часто проходят через более чем один промежуточный узел.

Маршрутизация в транспортных узлах часто многоуровневая и вложенная: разрешения на доступ к API, которые вы покупаете на платформе электронной коммерции, могут быть получены от другой агрегирующей платформы продавцом, стоящим за ней, и вся цепочка может проходить через более чем четыре независимых узла. Теория «слабого звена» действительно верна; безопасность цепочки зависит от ее самого слабого звена. Как только какой-либо узел скомпрометирован, перехват или изменение данных на вышестоящих узлах уже завершены.

В статье «Ваш агент — мой: измерение вредоносных атак посредников на цепочку поставок LLM» исследователи протестировали 428 промежуточных станций в тестовой среде и обнаружили, что 9 из них внедряли вредоносный код в системы пользователей, 17 провоцировали кражу тестовых ключей AWS, а одна даже напрямую выводила средства из закрытого кошелька исследователей.

Преднамеренно слитый ключ OpenAI был быстро использован ретрансляционной станцией, что привело к совершению более 100 миллионов транзакций с токенами.

Инцидент с LiteLLM в марте этого года еще раз продемонстрировал масштаб атаки. Хакеры проникли в эту распространенную платформу с открытым исходным кодом через уязвимости зависимостей, затронув более 46 000 сред разработки. Кроме того, более изощренные хакеры маскировали команды управления троянами (C2) под обычные диалоговые подсказки ИИ и отправляли их на ретрансляционные станции, обходя традиционные брандмауэры по легитимным каналам.

По мере того, как ИИ эволюционирует от инструмента для чата до интеллектуального агента, способного автономно выполнять код, добавляется еще один аспект риска.

Вредоносные ретрансляционные станции могут заменить установочный пакет вредоносным пакетом с тем же именем до того, как команда оболочки достигнет уровня выполнения. Существуют даже варианты «условной доставки»: первые 50 запросов являются обычными, а внедрение активируется только на 51-м запросе. Для агентов в режиме автоматического выполнения даже самое простое внедрение полезной нагрузки достаточно опасно.

Стоит отметить, что ущерб, причиненный транзитными станциями, распространяется не только на непосредственных пользователей.

В статье «Реальные деньги, поддельные модели» показано, что 62% из 187 работ, цитирующих теневой API, были опубликованы на ведущих академических конференциях, таких как ACL и CVPR. Эти оценки и анализы уязвимостей с использованием поддельных моделей привели к серьезному кризису доверия к академическому сообществу. Если 30% из них потребуют повторного проведения, общие потери составят от 115 000 до 140 000 долларов, а достоверность почти 6000 последующих исследований также окажется под вопросом.

Этот бизнес, существование которого зависит от «информационного арбитража», движется к неустойчивому концу.

С одной стороны, предоставление услуг отечественным организациям незарегистрированными зарубежными моделями нарушает «Временные меры по управлению услугами генеративного искусственного интеллекта», создавая значительный риск незаконной деятельности для владельцев веб-сайтов; с другой стороны, в случае утечки конфиденциальных данных корпоративные пользователи также столкнутся с серьезными юридическими санкциями и административными штрафами.

С другой стороны, благодаря взрывному росту возможностей отечественных крупномасштабных моделей (таких как DeepSeek), они не только начали догонять или даже превосходить зарубежных гигантов в различных рейтингах, но и устроили настоящую бойню в плане цен — цена API-интерфейсов снизилась до доли от цен зарубежных производителей, и это даже напрямую положило начало «эре бесплатного программного обеспечения».

Когда чистая и дешевая вода станет легкодоступной — достаточно просто открыть кран, — предприятия, перепродающие воду по завышенным ценам, фальсифицированную и отравленную, в подворотнях, естественно, прекратят свое существование. Даже те недобросовестные платформы, которые выживут, в будущем вступят в «королевскую битву»: либо они станут еще более безжалостными в фальсификации воды и краже данных для поддержания своей непомерной прибыли, либо они отключат свою сеть, прекратят предоставление услуг и сбегут, прежде чем иссякнет их денежный поток.

Треугольная торговля XVI века основывалась на асимметрии информации и географической изоляции, в конечном итоге приведя к повышению прозрачности торговли и усилению регулирования. Транзитные станции ИИ также зависят от региональных блокад и асимметричной информации. Разница в том, что на этот раз продается не только вычислительная мощность, но и идентичность, конфиденциальность, доверие и непредсказуемые последствия.

Автор: Мо Чунгюй

#Добро пожаловать на официальный аккаунт iFanr в WeChat: iFanr (идентификатор WeChat: ifanr), где вы сможете в кратчайшие сроки увидеть еще больше интересного контента.